ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Monitoring and Diagnostics SEC). الإصدارات المدعومة المتأثرة هي 9.2.0.0-9.2.26.5. تتيح ثغرة سهلة الاستغلإل لمهاجم يملك صلاحيات منخفضة ولديه تسجيل دخول إلى البنية التحتية التي يتم فيها تنفيذ JD Edwards EnterpriseOne Tools اختراق JD Edwards EnterpriseOne Tools. وبينما توجد الثغرة في JD Edwards EnterpriseOne Tools، إلا أن الهجمات قد تؤثر بشكل كبير على منتجات إضافية (تغير النطاق). قد تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للبيانات الحرجة أو جميع البيانات القابلة للوصول في JD Edwards EnterpriseOne Tools، بالإضافة إلى الوصول غير المصرح به للبيانات الحرجة أو الوصول الكامل لجميع البيانات القابلة للوصول في JD Edwards EnterpriseOne Tools. درجة أساس CVSS 3.1 تبلغ 8.4 (تأثيرات السرية والسلامة). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).